為什麼在 PHP 重定向中在 `header('Location...')` 之後使用 `exit()`？

在PHP 中使用header() 進行重定向：了解Exit() 的需要

在PHP 中，header() 函數用於重定向，向瀏覽器發送指令以導航到新的URL。但是，必須在 header('Location..') 之後呼叫 exit 以防止後續 PHP 程式碼執行。

為什麼需要 Exit()？

透過預設情況下，發送標頭後，PHP 繼續執行任何剩餘程式碼。但是，當腳本執行超出重定向範圍時，這可能會導致意外行為。

重定向後程式碼執行的後果

1. 資料外洩： 即使在重新導向後也可以存取敏感資訊或會話資料，從而違背了目的重定向。
2. 不正確的行為：重定向可能會被後續程式碼覆蓋，導致意外行為。

被惡意使用者利用

惡意使用者可以透過在其網路中停用重定向處理來繞過重定向瀏覽器。 wget 等工具允許使用者在不被重定向的情況下檢索整個頁面，包括重定向後的資料。

重定向後的程式碼執行範例：

<?php header('Location: new_page.php');
echo 'This code will be executed after the redirect.';
?>

In在此範例中，程式碼「此程式碼將在重定向後執行」。即使使用者重定向到 new_page.php 後也會顯示。

防止重定向後執行程式碼

要防止重定向後執行程式碼，必須立即呼叫 exit以下標題（'位置..'）。這樣可以確保不再執行任何程式碼，並且重定向完全生效。

總之，在 header('Location..') 之後調用 exit 是 PHP 中防止資料外洩、確保正確重定向的關鍵安全措施行為，並減少惡意用戶的利用嘗試。

以上是為什麼在 PHP 重定向中在 `header('Location...')` 之後使用 `exit()`？的詳細內容。更多資訊請關注PHP中文網其他相關文章！